BigQuery数据集完全删除/消失

Question

我已经将分析数据存储在BigQuery数据集中，到目前为止，我已经做了超过1.5年的工作，并将DataStudio等和其他分析数据的工具连接起来。然而，我很少看这些数据。现在我登录查看它，它已经完全消失了。没有数据集的跟踪，也没有显示所发生情况的审计日志。我在记帐记录中找到了它消失的时候，它似乎在去年11月神秘地被删除了。

我向社会人士提出的问题是，我是否有希望知道究竟发生了甚麽事？我想审计日志等等，BigQuery有任何表级日志记录吗？GCP储存这些东西多久了？我知道这些数据很可能是被删除了，因为它是在很久以前才看到的，我只是想弄清楚我们是不是被某种方式入侵了。

我是说，~1 TB的数据就不能消失而不留下任何痕迹吗？

Answer 1

通常，Cloud Audit Logging用于此

云审计日志记录为每个项目和组织维护两个审计日志:管理活动和数据访问。服务为这些日志编写审计日志条目，以帮助您回答“谁做了什么、在什么地方、什么时候做了什么？”这个问题。在您的Google平台项目中。管理活动日志包含API调用或修改资源配置或元数据的其他管理操作的日志条目。它们总是被启用。您的管理活动审核日志是免费的。 数据访问审核日志记录创建、修改或读取用户提供的数据的API调用。要查看日志，必须让IAM角色记录/私有日志查看器或Project/Owner。..。默认情况下，BigQuery数据访问日志是启用的，不能禁用。它们不计入您的日志分配，也不会导致额外的日志费用。

您的问题是保留数据访问日志- 30天(高级层)或7天(基本层)。当然，为了更长的保留时间，您可以导出审计日志条目，并将它们保存到您想要的时间。所以如果你不这么做，你就失去了这些条目，你唯一的方法就是联系支持，我想